CVE-2025-67644

Résumé

# LangGraph SQLite Checkpoint — Injection SQL LangGraph SQLite Checkpoint est une implémentation de LangGraph CheckpointSaver qui utilise une base de données SQLite (à la fois synchrone et asynchrone, via aiosqlite). Les versions 3.0.0 et antérieures sont vulnérables à l'injection SQL via l'implémentation du checkpoint. Le checkpoint permet aux attaquants de manipuler les requêtes SQL via les clés de filtre de métadonnées, affectant les applications qui acceptent des clés de filtre de métadonnées non fiables (pas seulement les valeurs de filtre) dans les opérations de recherche de checkpoint. La fonction `_metadata_predicate()` construit des requêtes SQL en interpolant directement les clés de filtre dans des f-strings sans validation. Ce problème est corrigé dans la version 3.0.1.

• CVE-2025-67644-LangGraph-3.0.1-SQLite-Checkpoint-SQL-InjectionPoC

  Exploit de preuve de concept pour CVE-2025-67644, une vulnérabilité d'injection SQL dans LangGraph SQLite Checkpoint. Démontre une injection SQL arbitraire via des clés de filtre de métadonnées non assainies, permettant l'exfiltration de données et le contournement de filtres.

• CVE-langgraphExploit

  CVE langgraph